Dos Fallas en el Superconjunto Apache Permiten Hackear Servidores de Forma Remota

Al engañar a Superset para que se conecte a su propia base de datos de metadatos, un atacante puede leer o escribir directamente la configuración de la aplicación a través de la interfaz, lo que podría conducir a la recolección de credenciales y la ejecución remota de código.

>>Más